一、使用組策略阻止升級到windows11
需要專業版或企業版的Windows 10才能訪問組策略編輯器。以下是操作步驟：
- 單擊開始選單，輸入gpedit.msc，開啟本地組策略編輯器。
- 導航到“計算機配置”>“管理模板”>“Windows元件”>“Windows更新”>“適用於企業的Windows更新”
- 雙擊“選擇目標功能更新版本”。
- 將策略設定為“已啟用”，在第一個框中鍵入Windows 10，在第二個框中鍵入22H2。
- 選擇確定，這會將目標版本設定為Windows 10版本22H2。
注意：在這種情況下，Windows更新不會提供Windows 10 22H2的升級。一旦不再支援設定的版本，將強制執行功能升級。你還可以定期修改版本以獲取最新的Windows 10功能升級，例如在釋出後將目標版本設定為其他。
二、使用登錄檔阻止升級到windows11
可以在登錄檔中設定相同的目標釋出版本，這適用於所有版本的Windows 10，包括Windows 10 家庭版。
- 單擊開始選單，鍵入regedit.exe，開啟登錄檔編輯器。
- 導航到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate。（如果該項不存在，請右鍵單擊上一個項，選擇“新建”>“項”來建立它們。）
- 右鍵單擊WindowsUpdate並選擇新建>Dword(32位)值。
- 將其命名為TargetReleaseVersion，雙擊新的Dword並將其設定為1。
- 右鍵單擊WindowsUpdate並選擇新建>字串值。
- 將其命名為TargetReleaseVersionInfo，雙擊新字串並將其設定為21H1。
- 重新啟動電腦。
三、關閉TPM
只有符合條件的裝置，才會收到Win11的推送。如果你不想升級到Win11，那麼讓自己的電腦不符合條件即可。Win11的一項重要升級條件，就是裝置必須支援TPM 2.0，對此，我們可以手動在主機板中關閉相應功能，裝置關閉了TPM 2.0後，就不會有升級到Win11的提示了。
TPM 2.0的開關可以在主機板BIOS中找到，不同廠商和處理器的選項名稱不同。例如，在華碩主機板中，選項可以叫做TPM Device Selection。
某些Intel晶片組主機板，選項可能叫做Intel Platform Trust Technology。
在AMD平臺，選項可能又變成了AMD FTPM configuration。
總之，這個選項在不同的主機板中不一樣，具體大家可以自行搜尋。關閉後，雖然裝置的安全性有所下降，但對於普通家用電腦來說，沒有什麼太大影響，畢竟很多人平時用電腦也並沒有開啟BitLocker加密硬碟，也並不使用指紋、面部識別等方式來鎖定電腦。